如何安全地備份加密錢包恢復短語

物理介質選擇

1. 使用無酸、檔案級紙張手動記下恢復片語。

2. 避免使用標準列印紙或便條紙，因為它們會快速降解並且容易因潮濕或高溫而損壞。

3. 使用雷射蝕刻將短語刻在不銹鋼板上，以實現防火和防水。

4. 將多個實體副本存放在不同地理位置，例如家庭保險箱、銀行存款箱和值得信賴的親戚的住所。

5. 切勿將短語儲存在任何連網裝置上，包括雲端服務、電子郵件或訊息應用程式。

數位備份替代方案

1. 利用氣隙硬體錢包，支援透過內建螢幕上顯示的二維碼進行種子資料的可視化側通道傳輸。

2. 實作 Shamir 秘密分享 (SSS)，將 24 個單字的助記詞分割成三個或更多加密片段，儲存在不同的實體位置。

3. 將加密備份載入到具有根據 Common Criteria EAL5+ 標準認證的嵌入式安全元件的智慧卡上。

4. 避免將助記詞保存在未加密的文字檔案中－即使儲存在本機離線電腦上。

5. 避免使用需要將私鑰資料上傳至外部伺服器的第三方備份服務。

手動驗證協議

1. 根據官方 BIP-39 單字清單對每個單字進行手動交叉檢查，以防止轉錄錯誤。

2. 大聲朗讀整個短語兩次——一次向前，一次向後——以檢測倒置或錯誤的順序。

3. 為每個單字位置分配唯一的顏色代碼，並在最終儲存之前目視驗證對齊情況。

4. 使用確定性推導規則根據前 11 或 23 個單字驗證最終單字，確認校驗和完整性。

5. 在受控照明條件下進行驗證，以減少視覺疲勞所造成的錯誤。

環境保護措施

1. 用氧氣吸收劑將紙張備份密封在真空密封的聚酯薄膜袋內，抑制氧化和黴菌生長。

2. 將金屬備份放入內襯矽膠乾燥劑的防靜電、耐腐蝕容器內。

3. 維持儲存環境溫度穩定（18-22°C），相對濕度低於40%。

4. 避免靠近磁場、陽光直射或可能損害金屬介質的高壓設備。

5. 每六個月檢查一次實體備份的可讀性、結構完整性和環境暴露跡象。

恢復測試程序

1. 僅使用備份媒體（而不是原始設備）恢復錢包，以驗證完整性和準確性。

2. 向已知地址發起一個小測試交易，並在預期的區塊間隔內確認區塊鏈確認。

3. 使用區塊瀏覽器驗證恢復的錢包與歷史區塊鏈記錄之間的餘額一致性。

4. 在影響錢包初始化邏輯的任何韌體或軟體更新後重複恢復測試。

5. 記錄每次成功恢復嘗試期間所使用的時間戳記、設備型號和軟體版本。

常見問題解答

Q：我可以將恢復短語儲存在密碼管理器中嗎？在密碼管理器中儲存恢復短語違反了基本安全原則，因為它引入了線上攻擊面和集中式單點故障。

Q：為我寫下的恢復短語拍照安全嗎？不會。相機元資料、雲端同步功能和縮圖快取會為意外曝光建立多個向量，即使在配置為「離線」的裝置上也是如此。

Q：如果 24 個單字的短語中的一個單字拼字錯誤，會發生什麼情況？一個單字拼字錯誤就會導致整個短語無效；由於 BIP-39 規範中固有的加密校驗和限制，無法進行部分恢復。

Q：我可以使用縮寫或符號來縮短恢復短語嗎？縮寫、符號或自訂編碼會使短語無效。 BIP-39 標準要求精確的字典單字匹配——不允許替換。